Les 8 erreurs de sécurité sur PC à éviter

Article mis à jour le 17 septembre 2024

Beaucoup de gens ne comprennent toujours pas les dangers d’un PC non sécurisé. C’est comme quitter votre domicile sans verrouiller la porte, permettant à quiconque d’entrer et de prendre ce qui attire son regard.

Les risques sont identiques avec un ordinateur : une négligence en matière de sécurité donne aux hackers un accès simplifié à votre système, faisant du vol et de la manipulation de vos données un véritable jeu d’enfant.

Découvrons ensemble les erreurs de sécurité les plus courantes commises par les utilisateurs de PC, ainsi que quelques conseils pour les éviter.

1. Utiliser des mots de passe faibles

Les mots de passe sont le maillon faible de la cybersécurité. Vous ne pouvez pas utiliser votre nom, votre date de naissance, ou d’autres informations personnellement identifiables et espérer que vos comptes et données soient sûrs et sécurisés. Les pirates potentiels peuvent rapidement craquer ces combinaisons lors d’attaques par mots de passe.

Un mot de passe sûr doit être composé d’au moins 12 caractères variés, incluant des lettres majuscules et minuscules, des chiffres et des symboles.

L’idéal est d’utiliser des phrases complexes que les pirates ne pourront pas deviner, en les compliquant encore plus en utilisant des mots tronqués ou en supprimant des voyelles (par exemple, « scrty » au lieu de « sécurité »).

2. Réutiliser des mots de passe sans authentification à deux facteurs

La réutilisation de mots de passe est une vraie menace pour la sécurité de votre PC. Si vous utilisez le même mot de passe pour plusieurs comptes, vous mettez tous ces comptes en danger car un cybercriminel n’a besoin que de déchiffrer un seul mot de passe.

Activez l’authentification à deux facteurs (2FA) si vous ne souhaitez pas mémoriser plusieurs mots de passe, mais nous vous recommandons tout de même d’utiliser des identifiants différents pour chaque compte.

Une autre excellente solution est d’utiliser un gestionnaire de mots de passe. Cet outil peut générer des mots de passe complexes et aléatoires pour tous vos comptes, et les conserver en toute sécurité.

Vous n’avez qu’à vous souvenir du mot de passe maître ou du code PIN, ou utiliser votre empreinte digitale pour permettre au gestionnaire de vous connecter aux comptes associés.

3. Négliger ou désactiver les logiciels antivirus

Un logiciel antivirus est une protection supplémentaire dont chaque PC a besoin. Il peut vous empêcher d’accéder à des sites web malveillants ou de télécharger des fichiers ou des applications compromis, stoppant net les programmes malveillants. Cependant, les antivirus ne sont pas toujours utiles. Par exemple, ils peuvent supprimer des infections par rançongiciels, mais vos fichiers resteront cryptés.

Beaucoup de personnes n’utilisent pas d’antivirus, pensant que cela ralentit leur ordinateur. C’était peut-être vrai il y a quelques décennies, mais les solutions actuelles requièrent moins de ressources lors des analyses, réduisant ainsi l’utilisation du CPU.

D’autres utilisateurs de PC désactivent temporairement leur antivirus pour contourner le blocage lors du téléchargement d’applications ou de fichiers spécifiques. Les pirates adorent ces moments de faiblesse pour infiltrer un système non sécurisé.

Il est donc recommandé d’installer un logiciel antivirus fiable, de le maintenir à jour et de ne jamais le désactiver.

4. Ignorer les mises à jour logicielles

Ignorer les mises à jour logicielles est comparable à ignorer une alarme de détecteur de fumée : vous savez qu’il y a de la fumée, mais l’absence de feu vous fait croire que vous êtes en sécurité.

Les dernières mises à jour logicielles contiennent des correctifs pour améliorer les performances et l’expérience utilisateur, ainsi que des mises à jour de sécurité pour éliminer les vulnérabilités et protéger les données.

Même s’il n’y a pas de feu réel, retarder ou ignorer ces mises à jour laisse des failles de sécurité que les cybercriminels peuvent exploiter, et vous ne serez peut-être alerté qu’il est trop tard.

5. Désactiver le contrôle des comptes d’utilisateurs sur Windows

Le contrôle des comptes d’utilisateurs (UAC) sur les PC Windows est une fonctionnalité de sécurité essentielle qui empêche les modifications non autorisées sur votre ordinateur.

Le désactiver donne un accès administratif à toutes les applications et logiciels de votre PC, permettant aux programmes malveillants d’infecter plus facilement votre système.

6. Cliquer sur des liens suspicieux

Les emails d’hameçonnage figurent parmi les menaces de cybersécurité les plus courantes. Ils renferment des liens malveillants qui déclenchent des attaques par script sur navigateur ou installent des malwares à l’insu de l’utilisateur. Il est recommandé de ne jamais ouvrir une pièce jointe sans vérifier au préalable l’adresse électronique de l’expéditeur.

Ne cliquez pas si vous ne connaissez pas l’expéditeur et soyez méfiant envers les pop-ups qui vous proposent des logiciels antivirus non sollicités ou d’autres solutions ; ils contiennent généralement des malwares.

7. Brancher une clé USB non identifiée

Le simple fait de connecter une clé USB inconnue à votre ordinateur peut semer le chaos dans votre système. Ce périphérique portable peut renfermer un virus qui se propage à vos fichiers et infecte l’ensemble du réseau.

Il en va de même si vous insérez votre clé USB dans l’ordinateur de quelqu’un d’autre.

Ils peuvent ne pas appliquer les dernières pratiques de sécurité, ce qui signifie que leur PC compromis pourrait infecter votre clé USB, puis votre ordinateur.

8. Utiliser le Wi-Fi public

Les réseaux Wi-Fi publics peuvent être pratiques, mais ils sont loin d’être sécurisés. Ils sont généralement non cryptés, ce qui laisse une porte ouverte aux cybercriminels pour infiltrer et accéder à tous les appareils connectés.

Une excellente solution est l’utilisation d’un VPN (Réseau Privé Virtuel). Cet outil crée une barrière impénétrable autour de votre connexion internet, transmettant les données via un tunnel crypté. Même un VPN gratuit de confiance peut remplacer votre adresse IP par celle de ses serveurs, rendant impossible pour les pirates de vous cibler.

De nombreux utilisateurs de PC prennent la cybersécurité à la légère, commettant des erreurs qui entraînent souvent des conséquences dramatiques, comme le vol d’identité et la fraude.

Ne donnez pas l’avantage aux cybercriminels. Évitez les pièges mentionnés ci-dessus et approfondissez vos connaissances pour apprendre à préserver l’intégrité de votre vie privée et de votre sécurité.